區塊鏈技術應用于國內商業銀行內部控制優化研究

王淑婕 王寧

【摘要】國內財務造假案以及虛假承兌匯票騙取資金等一系列銀行事件頻頻發生，側面暴露出我國商業銀行在內部控制方面存在許多漏洞，急需完善優化。而區塊鏈技術泛中心化、難以篡改的特點，為商業銀行優化內部控制提供了一個新的技術和方向?；诖?，文章分析國內商業銀行內部控制現狀，總結其中存在的缺陷，然后根據缺陷的成因與區塊鏈技術的特征相結合，研究發現區塊鏈技術對我國商業銀行內部控制在提高信息數據傳遞速度與質量、降低風險的發生、促進部門融合三方面有著優化效果。最后，文章提出未來商業銀行內部控制建設應當關注的重點，以期幫助商業銀行更好的運用區塊鏈技術完善內部控制。

【關鍵詞】區塊鏈；商業銀行；內部控制；優化路徑

【中圖分類號】F83

2014 年9 月12 日，中國銀監會印發修訂后的《商業銀行內部控制指引》，各大商業銀行積極制定相關規章制度，通過內部控制制度的不斷調整和完善，我國商業銀行的金融風險得到有效的控制。但近年來違規操作等惡性經濟案件仍然不斷出現，嚴重損害客戶和銀行的資金安全。陳雪儀（2020）研究發現，國內商業銀行的內部控制存在內控環境弱化、風險評估薄弱以及信息不對稱的問題。而在新技術時代下，區塊鏈技術以其去中心化、難篡改、易追溯的特征，可以彌補當前商業銀行內部控制所存在的缺陷[1]。郭曉蓓、蔣亮（2020）認為區塊鏈技術的分布式賬本幫助內審人員快速查閱相關交易數據，提高信息的時效性，減少信息不對稱的問題。同時，區塊鏈技術幫助商業銀行建立風險預警機制，減少內部控制風險的發生[2]。本文基于以上相關研究背景，歸納分析商業銀行內部控制現狀及存在的缺陷，研究區塊鏈技術對于商業銀行內部控制的優化，并提出未來內部控制建設應關注的重點，推動商業銀行內部控制建設可持續性發展。

一、相關理論概述

（一）商業銀行內部控制概述

商業銀行內部控制是指商業銀行為了實現既定目標而制定一系列的制度方法，保障各部門有效運轉，對經營管理過程中存在的潛在風險進行事前預警、事中控制和事后監督糾正的動態機制過程。梁榮平（2020）指出商業銀行內部控制包含五個要素：內部控制環境，風險識別與評估，內部控制措施，信息交流反饋，監督、評價與糾正[3]。林梅（2020）認為它是一個整體化概念，商業銀行在進行內部控制時，將業務與各部門相互聯系，由點及面，層層分析內部控制管理過程中存在的問題，并采取相關優化措施，從而實現整體目標。商業銀行內部控制具有整體性、目標性、層次性、動態性等特征[4]。

（二）區塊鏈技術概述

曹宇青、韋歡郎（2018）等提出區塊鏈技術是基于互聯網時代下產生的一種利用鏈式數據結構來儲存數據，并運用共識機制和加密算法來生成和保護數據鏈的全新分布式賬本技術[5]。

區塊鏈技術具有以下特征：一是去中心化，區塊鏈通過點對點模式，將傳統的中心化介質去掉，使信息數據透明化，任意節點之間的權力和義務都是均等的。二是信息完整，不可篡改。區塊鏈通過哈希函數將數據轉化成字符記錄在區塊鏈中，分布式存儲在各個節點，且可以追溯，保證數據信息的完整性以及不可篡改。三是匿名性，區塊鏈技術通過加密算法對數據進行保護，且交易雙方無需公開信息來獲得對方信任，保護雙方的信息數據。四是智能管理，區塊鏈技術建立智能合約系統，滿足合約條件，自動建立合約。

二、國內商業銀行內部控制現狀及存在的缺陷

（一）國內商業銀行內部控制現狀

1. 內部控制環境現狀

國內商業銀行機構設置通常為總行—分行—支行三級管理機構，總行負責管理決策的制定與監督，分行負責管理支行的業務活動，支行屬于基層工作者。這種機構設置造成分行權力過大，工作覆蓋面廣，不利于決策的實施。對銀行員工的管理是通過“三定”制度來進行定級，部分員工存在相同崗位不同等級的情況，造成員工薪酬落差較大，出現離職率偏高的現象。

2. 風險評估現狀

國內商業銀行針對不同的業務，建立相應的風險評估體系，成立風險管理委員會，針對風險管理需要，從多方面實施管理。對于信貸業務，商業銀行強化信貸風險識別，重視風險管理意識培養，但仍然存在員工違規造成行內資產損失的情況。

3. 控制活動現狀

商業銀行根據各分行的實際情況，建立相應授權制度，明確各部門人員處理業務的權限，并且制定了各項管理制度和操作流程。但在實際業務中，造成總行和分行的權力交叉，各部門出現相互推卸責任的情況。除此之外，商業銀行的支行人員數量有限，但是日常業務繁多，出現一人多崗的現象，忽視不同崗位人員應盡的責任義務，增加操作風險。

4. 信息與溝通現狀

商業銀行雖然已經建立信息化網絡平臺，但是大部分的業務推進還是需要行內內網完成，降低了業務效率?；鶎右痪€員工很少與上級領導和管理層溝通，導致銀行經營管理過程中出現重大問題以及內部控制缺陷時，信息不能及時、全面地反饋給管理層，造成內部信息反饋不暢。

（二）國內商業銀行內部控制存在的缺陷

1. 信息不對稱，內控效率低下

國內商業銀行在辦理業務時，由于部門眾多，導致內部控制的執行被分散到各個部門，而各部門的獨立管理和信息不對稱會造成權責難以劃分、重復管理等問題?？傂泻椭兄g的信息不一致也會造成內控效率低下，使內控人員無法全面了解支行的業務流程，難以及時監管，出現內部舞弊的現象。除此之外，國內商業銀行實行三級管理制度，該制度流程復雜冗長，造成銀行的內部控制執行過程緩慢，出現風險控制和業務發展之間存在“時間差”的現象[6]。

2. 風險評估識別有限，信息安全存在風險

目前商業銀行風險評估識別能力有限，且風險評估方法落后，主要識別貸款業務風險，對其他方面存在的風險難以及時識別。另外，大數據、云計算等新技術的發展，可以掌握用戶的偏好、投資、信用信息等，而目前商業銀行的加密算法和數據傳輸系統并不是很完善，如果遭到黑客惡意攻擊，銀行用戶的各種信息數據都會被暴露，信息安全存在風險。

3. 各部門缺乏深度融合

受國家宏觀政策的影響，國內商業銀行近幾年重視業務的發展，忽略了內部的控制。并且隨著互聯網金融的發展，商業銀行對其業務進行創新，創造出多種新型的金融衍生產品，但三級管理機構使得財務部門的人員無法及時了解新型產品，內部控制人員也不能及時地對業務流程進行監管，前臺業務部門和后臺管理部門缺乏深度融合，造成銀行內部控制環境薄弱，評估標準不一，影響內部控制的準確性和時效性。

三、區塊鏈技術對商業銀行內部控制的優化路徑分析

區塊鏈技術憑借其去中心化、不可篡改的優勢，彌補了前金融體制下監管體制的漏洞，引起各界研究者的關注，驅動“信息互聯網”向“價值互聯網”轉變。區塊鏈技術可以降低交易成本，減少信息不對稱風險，幫助緩解銀行流程存在的效率慢、交易時滯等問題，使商業銀行的運行變得更加流暢、安全。與傳統銀行業務流程相比，區塊鏈技術的應用使銀行業務辦理變得簡潔化、智能化、安全化[7]。經過查閱整理相關文獻資料，區塊鏈技術對國內商業銀行內部控制的優化主要體現在以下幾方面：

（一）提高信息數據傳遞速度與質量

傳統商業銀行業務具有本地化的特征，使得各分行擁有更多的自主性，也導致出現信息不對稱的問題，總行若想對分行業務進行了解追蹤，整個內審過程往往需要大量的時間。區塊鏈技術的應用將總、分行的交易數據記錄在鏈上，實現遠程數據采集，保證內部控制的時效性，實現信息共享實時化。區塊鏈技術的去中心化幫助各部門之間點對點聯系，且所有數據信息不需層層授權傳遞，消除信息傳遞“時間差”。同時區塊鏈技術的不可篡改機制，彌補了以前內控缺陷的問題，將信息數據準確、真實的記錄在鏈上，區塊鏈的共識機制要求鏈上各方共同對數據進行確認，保證了內部審計數據的完整性和高質量性[8]。另外，在中心化存儲架構下，當出現異常數據時，內審人員需要從終端服務器提取數據，此時就會造成內控程序效率降低。而在分布式儲存架構下，“分布式賬本”幫助內部審計人員直接提取相關數據，當出現異常交易信息時，內審人員不需從終端服務器提取信息，而是直接從相對應的鏈上節點提取數據，保證了數據的時效性，且不會降低內控效率。

（二）降低風險的發生

區塊鏈技術幫助商業銀行設置異常數據預警機制，如圖1 所示，在區塊鏈技術下，總行業務和分行業務都會被記錄在鏈上相關節點，匯總在數據中心，然后業務所有的經手人都可以看到相關經手的業務，只有經過共識機制確認之后，才會形成賬簿記錄，否則為無效業務。這樣的模式下可以將業務錯誤率降到最低，后期若出現問題，追溯責任可一目了然。并且該預警機制將風險控制從以前的事后控制逐步轉向為事前及事中控制，建立更加高效的內控機制。除此之外，在區塊鏈技術下，商業銀行各個部門的內容數據都會被實時記錄在鏈節上，并被實時管控，降低人工操作所帶來的風險。且當出現異常數據時，區塊鏈技術的可追溯性能夠幫助內審人員快速找到錯誤點，及時消除存在的風險。

（三）促進部門融合

傳統商業銀行的三級管理制度使得內部控制活動效率低下，各部門獨立運行，信息交互難以快速進行，如圖2 所示，國內商業銀行分為總行、分行、中心支行三級，人員層次分為董事層、管理層、基層，當董事層頒布內控制度規定時，要經過總行執行，逐級遞延到基層中心支行，造成執行“時間差”。同時，三級管理制度造成內審人員遠離業務崗位，特別是財務人員，加上業務部門的新型金融衍生產品不斷創新，財務人員的專業能力學習跟不上業務的創新，無法及時了解監控新產品。區塊鏈技術的去中心化使參與鏈上的各部門平等，不再有級別之分，如圖3 所示，區塊鏈技術的實時記錄和信息共享幫助商業銀行構建云財務共享中心，便于各部門及時了解業務的創新，學習新的業務知識技能。通過區塊鏈技術，業財部門將各自的數據信息上傳至區塊鏈構造的云財務共享中心，當其他部門需要了解時，可以直接從該共享中心查看信息以及過往的每一筆交易數據，使信息數據在各部門之間快速流通，提高辦公效率[9]。財務部門也可以直接接觸業務部門信息數據，無需層層申報查閱，簡化辦公程序，加強各部門深度融合。

四、未來商業銀行內部控制建設關注的重點

隨著新技術的發展，區塊鏈技術日益成熟，未來商業銀行借助區塊鏈技術建設內部控制應關注以下幾方面：

（一）分布式賬本的安全與隱私問題

分布式賬本通過公私鑰和簽名機制來控制賬本的訪問權，但公私鑰一旦丟失，意味著喪失了資產的所有權，現實中很難保證私鑰不丟失。除此之外，分布式賬本上儲存著大量交易信息，而區塊鏈是公共開放的網絡，當不誠實的節點超過誠實的節點，系統可能就會遭到攻擊破壞。因此商業銀行要制定預警方案，關注分布式賬本的安全和隱私問題。

（二）智能合約的有效性

區塊鏈技術下產生的智能合約相比傳統合約而言，節省了大量成本。但它是以互聯網語言來記錄的，一旦出現違約情況，現有的法律法規對于智能合約的有效性就難以確認和保障。因此，未來在應用智能合約時，應確認合約內容和合同主體，嚴格界定電子證據的合法性、真實性，保證智能合約的有效性。

（三）區塊鏈技術帶來的沖擊

現代商業銀行業務收入的來源絕大部分是作為第三方服務機構所帶來的收入，而區塊鏈技術去中心化的特點，使得目前大多數企業可以點對點交流，造成商業銀行作為中介的角色被取代。還會帶來一些不穩定因素發生，比如機構和工作人員被取締。因此，未來商業銀行在建設內部控制時，應關注區塊鏈技術給中間業務所帶來的沖擊，采取優化措施，解決所帶來的影響[10]。

五、結論

本文通過總結分析國內商業銀行內部控制的現狀及存在的缺陷，結合區塊鏈技術的特征，研究發現將區塊鏈技術應用于國內商業銀行內部控制的建設，可以起到優化作用，幫助提高信息傳遞速度與質量，降低風險的發生，促進部門融合。但實際也伴隨著一些不成熟的地方，總體來看，利大于弊，未來隨著不斷的研究，區塊鏈技術會變得更加成熟。因此，應當加速區塊鏈技術的研發，將區塊鏈技術有針對性地應用于商業銀行內部控制的建設，促進商業銀行內部控制的完善發展。

主要參考文獻：

[1] 陳雪儀. 區塊鏈技術在商業銀行內部控制優化中的應用研究[J]. 中國注冊會計師，2020（07）：107-111.

[2] 郭曉蓓， 蔣亮. 區塊鏈技術在商業銀行的應用研究[J].西南金融，2020（06）：13-26.

[3] 梁榮平. 商業銀行內部控制與操作風險控制分析[J].財會學習，2020（15）：239-240.

[4] 林梅. 商業銀行內部控制問題及對策淺析[J]. 財會學習，2020（05）：281+283.

[5] 曹宇青， 韋歡郎. 區塊鏈技術在銀行業的應用和實踐[J]. 新金融，2018（08）：37-40.

[6] 韓培華. 商業銀行內部控制低效原因及模式構建[J].財會學習，2020（17）：239-240.

[7] 徐琨. 區塊鏈技術對金融企業內部控制的影響研究[J].商業會計，2020（04）：18-20.

[8] 董普， 李京， 王琳.A 商業銀行內部控制探究[J]. 財務與會計，2017（19）：56-58.

[9] 陳韜， 王暉， 陶斌智， 陳堯. 商業銀行內部控制完善路徑研究[J]. 財會通訊，2015（14）：110-113.

[10] 張婷. 我國商業銀行區塊鏈技術的應用與前景展望[J]. 新金融，2019（07）：50-57.

責編：夢超